Tagung
VDMA-Tagung Cyber Resilience ActNeu
Überblick, Anforderungen und praxisnahe Umsetzung


Durch den zunehmenden Einsatz vernetzter Produkte und digitaler Systeme gewinnt Cybersicherheit im Maschinenbau und Anlagenbau entlang des gesamten Produktlebenszyklus im Maschinenbau und Anlagenbau stark an Bedeutung. Mit dem europäischen Cyber Resilience Act (CRA) schafft die EU einen verbindlichen Rechtsrahmen für Sicherheitsanforderungen an Produkte mit digitalen Elementen. Unternehmen stehen damit vor der Herausforderung, die regulatorischen Vorgaben der neuen EU-Verordnung in ihre Entwicklungs-, Qualitäts-, Sicherheits- und Compliance-Prozesse zu integrieren.
Die VDMA-Tagung Cyber Resilience Act bietet einen praxisnahen Überblick über die wesentlichen Anforderungen des CRA sowie deren Auswirkungen auf Hersteller, Zulieferer und Betreiber. Neben einer Einführung in die regulatorischen Grundlagen stehen insbesondere konkrete Umsetzungsansätze für die Einhaltung des Cyber Resilience Act im Mittelpunkt. Anhand von Best-Practice-Beispielen werden unter anderem Verfahren zum Schwachstellenmanagement und zur Schwachstellenmeldung sowie die Rolle harmonisierter Normen und weiterer technischer Standards beleuchtet.
Darüber hinaus wird die Schnittstelle zwischen dem Cyber Resilience Act und der EU-Maschinenverordnung (MVO) betrachtet. Im Fokus stehen dabei insbesondere die Anforderungen der MVO zum Schutz gegen Korrumpierung (Annex III 1.1.9) und die daraus resultierenden technischen Voraussetzungen für sichere Maschinen, industrielle Systeme und digitale Produkte.
Die Veranstaltung wurde vor dem Hintergrund des hohen Informationsbedarfs rund um die Anforderungen der neuen EU-Verordnung Cyber Resilience Act entwickelt und schafft eine zentrale Plattform für Wissenstransfer, Erfahrungsaustausch und praxisnahe Orientierung. Ein besonderer Mehrwert liegt im intensiven Dialog: Es steht ausreichend Zeit für Fragen und Diskussionen zur Verfügung, sodass Teilnehmende vom fundierten Fachwissen unserer CRA-Experten profitieren können.
Die VDMA-Tagung richtet sich bewusst an Teilnehmende mit unterschiedlichen Vorkenntnissen und bietet sowohl eine fundierte Einführung in den Cyber Resilience Act als auch vertiefende Einblicke in die praktische Umsetzung. Die Kombination aus regulatorischem Überblick, technischen Anforderungen und konkreten Praxisbeispielen unterstützt Unternehmen dabei, die neuen Anforderungen an Cybersicherheit, Compliance und Produktsicherheit effizient in bestehende Prozesse zu integrieren.
Inhalte
ab 08:45 Uhr
Empfang und Registrierung der Teilnehmenden
10:00 – 10:15 Uhr
Begrüßung, Einleitung und Moderation
Alexey Markert, Referent Technikpolitik und Standardisierung und Experte für den CRA, VDMA e.V., Frankfurt am Main
10:15 – 10:45 Uhr
Fit für den Cyber Resilience Act: Anforderungen, Rollen und Fahrplan
- Ziele, Anwendungsbereich und regulatorischer Hintergrund
- Pflichten für Hersteller, Importeure und Händler
- Zeitplan, Übergangsfristen und Stand der Umsetzung
Markus Werthschulte, Corporate Quality Product Compliance & R&D, Festo SE & Co. KG, Esslingen
10:45 – 11:15 Uhr
Kaffeepause
11:15 – 12:00 Uhr
Fit für den Cyber Resilience Act: Anforderungen, Rollen und Fahrplan - Fragerunde und Diskussion zum vorangegangenen Vortrag (Festo SE & Co. KG)
Markus Werthschulte, Corporate Quality Product Compliance & R&D, Festo SE & Co. KG, Esslingen
12:00 – 13:00 Uhr
Mittagessen
13:00 – 14:00 Uhr
Der CRA in der praktischen Umsetzung – Vortrag mit Fragerunde und Diskussion
- Zentrale Herausforderungen bei der Umsetzung - Risikomanagement und Schwachstellenhandling
- Best-Practice-Beispiele, praxisnahe Handlungsempfehlungen und zugehörige CRA-Meldepflichten
- Lösungsansätze für unterschiedliche Industrie-Stakeholder zur Etablierung von Product-Security entlang der gesamten Supply Chain
Maximilian Moser, Consultant Industrial & Product Security, Open Source in Industry, VDMA e.V. , Frankfurt am Main
14:00 – 14:30 Uhr
Normen im Fokus: Standardisierung als Schlüssel zur CRA-Umsetzung
- Rolle harmonisierter Normen im CRA-Kontext
- Status des Normungsprozesses
- Weitere Entwicklungen
Dr. Lutz Jänicke, Corporate Product & Solution Security Officer, PHOENIX CONTACT GmbH & Co. KG, Blomberg
14:30 – 15:00 Uhr
Kaffeepause
15:00 – 15:30 Uhr
Normen im Fokus: Standardisierung als Schlüssel zur CRA-Umsetzung – Fragerunde und Diskussion zum vorangegangenen Vortrag (PHOENIX CONTACT GmbH & Co. KG)
Dr. Lutz Jänicke, Corporate Product & Solution Security Officer, PHOENIX CONTACT GmbH & Co. KG, Blomberg
15:30 – 16:30 Uhr
Schnittstelle zwischen CRA und Maschinenverordnung – Vortrag mit Fragerunde und Diskussion
- MVO Annex III, Abschnitt 1.1.9 „Protection against Corruption“ – Cybersecurity-Anforderungen der Maschinenverordnung
- Unterschiede und Gemeinsamkeiten der Anforderungen aus dem CRA und der Maschinenverordnung
- Preliminary European Norm (prEN) 50742 als Grundlage für die praktische Umsetzung der regulatorischen Vorgaben
Thomas Kraus, stellvertretender Abteilungsleiter Technikpolitik und Standardisierung, VDMA e.V., Frankfurt am Main
16:30 – 17:00 Uhr
Zeit für abschließende Fragen aus dem Publikum und Zusammenfassung der Tagungsinhalte durch den Tagungsleiter
Alexey Markert, Referent Technikpolitik und Standardisierung und Experte für den CRA, VDMA e.V., Frankfurt am Main
17:00 Uhr
Voraussichtliches Ende
Zielgruppe
Die Tagung richtet sich an die Geschäftsleitung sowie an Fach- und Führungskräfte aus den Bereichen Entwicklung & Konstruktion, Einkauf, IT-Sicherheit, Recht, Compliance, Vertrieb, Qualitätsmanagement und Produktmanagement, die sich frühzeitig auf die neuen regulatorischen Anforderungen im Hinblick auf die Cybersecurity vorbereiten und praxisorientierte Lösungsansätze diskutieren möchten.
Tagungsleitung

Alexey Markert
ist Referent für Technikpolitik und Standardisierung im VDMA. Er betreut die Arbeitskreise Cybersecurity und Funktionale Sicherheit und berät u.a. zu den regulatorischen Anforderungen des Cyber Resilience Act.
Veranstaltungsdetails
Hilfe & FAQ
Sie haben Fragen zur Anmeldung, sind sich nicht sicher, ob Sie einen Zugang zur Lernwelt haben oder möchten wissen, wie wir Ihre Daten verarbeiten? Hier finden Sie vielleicht die Antwort:
Ihr Kontakt zu uns
+49 69 6603 1334
academy@vdma.eu
Sie erreichen uns an Werktagen von 08:15 bis 16:45 Uhr. Wir sind gerne persönlich für Sie da.
Info-Service
Erhalten Sie regelmäßig und automatisch aktuelle Infos zu passenden Weiterbildungen.

Deutsche Bahn – Event-Ticket
Mit dem DB Event-Ticket, einem Kooperationsangebot des VDMA und der Deutschen Bahn, reisen Sie entspannt und zu vergünstigten Konditionen zu Ihrer Veranstaltung.

